Baza wiedzy o kryptografii postkwantowej

Wybrane materiały, standardy, raporty i narzędzia, które pomagają zrozumieć PQC i przygotować migrację.

Fundamenty

podstawy

Quantum Country

Interaktywne wprowadzenie do mechaniki i obliczeń kwantowych. Dobre miejsce, jeśli chcesz zrozumieć, skąd biorą się możliwości komputerów kwantowych i dlaczego różnią się od klasycznych.

podstawy

Dlaczego zagrożenie kwantowe dotyczy każdej organizacji

Wyjaśnienie, dlaczego problem nie dotyczy tylko rządów i wojska: które dane, komunikacja i procesy mogą stracić ochronę, gdy dzisiejsza kryptografia przestanie być wystarczająca.

podstawy

Understanding Quantum Technologies 2026 — Olivier Ezratty

Obszerne kompendium technologii kwantowych: od fizyki i sprzętu, przez algorytmy i komunikację, po PQC, rynek i dostawców. Dobre źródło, gdy potrzebujesz szerszego obrazu całego ekosystemu.

Migracja

dla CISO

TNO — Post-Quantum Cryptography

Praktyczny przewodnik po przygotowaniu organizacji do migracji: od rozpoznania używanej kryptografii po planowanie kolejnych etapów zmiany.

dla CISO

NIST IR 8547 — Przejście na standardy postkwantowe

Pokazuje, kiedy i jak NIST planuje odchodzenie od RSA, ECDH i ECDSA. Przydatne przy ustalaniu terminów, priorytetów i horyzontu migracji.

techniczne

NIST CSWP 39 — Considerations for Achieving Crypto Agility

Wyjaśnia, jak projektować systemy tak, aby algorytmy kryptograficzne można było wymieniać bez kosztownej przebudowy całego środowiska. Przydatne tam, gdzie migracja ma być początkiem trwałej crypto-agility.

Standardy

standardy

NIST — Post-Quantum Cryptography

Oficjalne źródło informacji o standardach kryptografii postkwantowej: które algorytmy są już zatwierdzone, a które nadal są oceniane i rozwijane.

standardy

ECCG — Agreed Cryptographic Mechanisms

Europejskie wytyczne dotyczące mechanizmów kryptograficznych używanych przy certyfikacji bezpieczeństwa. Obejmują także algorytmy postkwantowe i rozwiązania hybrydowe.

guidance

BSI wskazuje koniec klasycznej kryptografii asymetrycznej

Co niemiecki urząd BSI mówi o odchodzeniu od RSA i ECC, jakie terminy wskazuje i od czego organizacje powinny zacząć przygotowania do zmiany.

Ryzyko

dla CISO

Czy zagrożenia komputerów kwantowych zmieszczą się w transformacji cyberbezpieczeństwa

Jak spojrzeć na ryzyko kwantowe razem z innymi zmianami w cyberbezpieczeństwie: gdzie pojawia się realna ekspozycja, co może być zagrożone i od czego zależy pilność działania.

dla CISO

Global Risk Institute — Quantum Threat Timeline

Coroczny przegląd opinii ekspertów o tym, kiedy komputery kwantowe mogą stać się zdolne do łamania dzisiejszej kryptografii. Pomaga oddzielić realne szacunki od medialnych prognoz.

Raporty i guidance

dla CISO

Strategia Cyberbezpieczeństwa RP a kryptografia postkwantowa

Analiza tego, jak polska strategia cyberbezpieczeństwa podchodzi do PQC i QKD, co mówi konkretnie, a które kwestie pozostawia otwarte.

dla CISO

Mapa drogowa UE dotycząca przejścia na kryptografię postkwantową

Plan przejścia państw UE na PQC: rozpoczęcie transformacji do końca 2026r, zabezpieczenie najważniejszych przypadków do 2030r i możliwie szerokie przejście na PQC do 2035r.

Narzędzia / mapy

PostQ.pl

PostQ Radar

Pokazuje, które polskie serwisy publiczne i bankowe korzystają już z kryptografii postkwantowej i czy ochrona działa bezpośrednio w danym serwisie, czy zapewnia ją pośrednik, np. dostawca CDN lub chmury.

PostQ.pl

pq-map i pq-pulse

Otwarte narzędzia, które pomagają zobaczyć, jakie usługi są publicznie dostępne, jakiej kryptografii używają i od jakich zewnętrznych elementów zależą.

techniczne

Post-Quantum Cryptography Alliance (PQCA)

Ekosystem otwartych projektów wspierających wdrażanie kryptografii postkwantowej — od bibliotek i implementacji algorytmów po integracje z protokołami i narzędzia testowe.